Kill switch & Split tunneling : à quoi ça sert (et comment bien les régler) ?

Kill switch : le coupe-circuit indispensable

• Coupe Internet si le VPN lâche, pour éviter une fuite d’IP.
• Indispensable pour torrent/P2P, Wi-Fi publics, télétravail sensible.
• S’active une seule fois dans l’app, puis fonctionne en arrière-plan.
• Seul vrai inconvénient : quand il se déclenche, plus rien ne charge tant que le VPN n’est pas reconnecté.

Split tunneling : le confort bien dosé

• Permet de décider quelles applis ou sites passent (ou non) par le VPN.
• Pratique pour les apps bancaires, quelques jeux ou plateformes très sensibles au VPN.
• Évite de couper totalement le VPN juste pour une seule application.
• À utiliser avec parcimonie pour ne pas oublier qu’une partie du trafic n’est plus protégée.

Kill switch : l’interrupteur d’urgence

• Fonction qui bloque tout le trafic Internet si la connexion VPN se coupe.
• Empêche que vos applis continuent en clair avec votre vraie adresse IP.
• Peut être :
  • À niveau système : coupe vraiment tout (le plus sûr).
  • À niveau appli : ne couvre que certaines applis dans le VPN.
• Doit idéalement rester activé en continu sur vos appareils fixes.

Split tunneling : un VPN à la carte

• Permet de faire passer une partie du trafic dans le VPN, et le reste en direct.
• Deux modes fréquents :
  • Inclure certaines applis/sites dans le VPN.
  • Exclure certaines applis/sites du VPN.
• Évite de devoir désactiver le VPN à chaque fois qu’une app n’aime pas les IP VPN.
• Demande un minimum d’organisation pour ne pas oublier ce qui n’est plus protégé.

Les situations à risque sans Kill switch

• Torrent/P2P : si le VPN décroche, votre vraie IP apparaît aussitôt dans le swarm.
• Wi-Fi publics (hôtel, café, train) : fuite d’IP, mais aussi trafic non chiffré vers le réseau local.
• Télétravail : certaines applis d’entreprise supposent que vous êtes toujours derrière un VPN.
• Activisme, journalisme, pays restrictifs : une seule fuite peut suffire à vous exposer.

Comment savoir s’il fonctionne vraiment ?

• Activez le Kill switch dans l’app VPN, puis connectez-vous.
• Coupure de test :
  • déconnectez manuellement le VPN,
  • ou coupez le Wi-Fi/éteignez la box quelques secondes.
• Si le Kill switch est bien réglé, plus aucun site ne doit se charger tant que le VPN n’est pas reconnecté.
• Pour un test avancé, lancer un téléchargement puis couper le VPN : le client doit se mettre en pause.

Sur mobile, certains Kill switch nécessitent d’activer une option système (ex. « VPN permanent » sur Android).

Bons cas d’usage du Split tunneling

• Applis bancaires ou officielles qui refusent les IP de VPN.
• Applications pro qui doivent voir votre vraie IP locale (intranet, imprimantes réseau…).
• Jeux en ligne très sensibles, quand le VPN augmente trop le ping.
• Garder le VPN pour le navigateur + messageries, mais laisser quelques applis hors tunnel.

Quand éviter le Split tunneling

• Si vous faites du torrent/P2P sur l’app en question.
• Sur des réseaux très sensibles (pays restrictifs, contexte pro à fort enjeu).
• Si vous ne savez plus exactement quelles applis passent (ou non) dans le VPN.
• Sur les appareils partagés avec d’autres personnes (PC familial, TV partagée…).

Si vous hésitez, mieux vaut laisser tout dans le VPN et seulement exclure une ou deux applis très identifiées (banque, jeu précis).

Sur Windows & macOS (apps VPN de bureau)

• Ouvrez l’app VPN (ex. NordVPN, Surfshark, ProtonVPN…).
• Allez dans Paramètres > Connexion ou Général.
• Activez :
  • Kill switch (souvent « coupe-circuit Internet » ou « blocage trafic hors VPN »).
  • Auto-connexion au démarrage de la machine, si proposé.
• Pour le Split tunneling :
  • rubrique « Split tunneling » / « Tunnel divisé » / « Exceptions »,
  • choisissez si vous voulez inclure ou exclure des applis.
• Redémarrez l’app si besoin, puis faites un test de coupure rapide.

Sur Android & iOS (smartphone)

• Depuis l’app VPN :
  • recherchez « Kill switch », « protection automatique » ou « blocage trafic hors VPN » ;
  • activez l’option et suivez les éventuelles demandes du système.
• Sur Android, certains fournisseurs proposent un VPN permanent dans les paramètres système.
• Pour le Split tunneling :
  • liste d’applis à inclure/exclure, souvent sous « Split tunneling » ou « Bypass VPN » ;
  • sélectionnez uniquement les apps qui ont vraiment besoin de voir votre vraie IP (banque, quelques jeux).
• Test simple : mettez YouTube/Netflix dans le VPN et une app de news hors VPN, puis comparez l’IP sur un site de test.

« Avec le Kill switch, je n’ai plus Internet »

• C’est justement le but : aucun trafic tant que le VPN n’est pas connecté.
• Solution :
  • reconnecter le VPN (ou changer de serveur),
  • vérifier que votre abonnement est actif et l’app à jour,
  • en dernier recours, désactiver temporairement le Kill switch le temps du dépannage.
• Évitez de laisser le Kill switch désactivé « pour voir » pendant des jours.

« J’ai mis des applis hors VPN et j’ai oublié lesquelles »

• Risque classique avec le Split tunneling, surtout si vous le modifiez souvent.
• Bon réflexe :
  • revenir régulièrement dans la liste et réduire aux apps indispensables,
  • documenter 1–2 cas d’usage (ex. « banque + jeu X hors VPN, tout le reste dedans »).
• Si vous n’êtes plus sûr, repassez temporairement tout dans le VPN puis reconfigurez proprement.